Riasztás „ZeroLogon” sérülékenységgel kapcsolatban

Tisztelt Ügyfelünk!

A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (továbbiakban: NBSZ NKI) riasztást ad ki a Microsoft Windows Server DC-t (Domain Controller) érintő kritikus kockázati besorolású sérülékenysége kapcsán (CVE-2020-1472), annak súlyossága, kihasználhatósága és a szoftverek széleskörű elterjedtsége miatt.

A Microsoft Netlogon Remote Protocol (MS-NRPC) szolgáltatásban lévő nem megfelelő biztonsági korlátozások miatt, a jogosultsággal nem rendelkező távoli támadó, az MS-NRPC szolgáltatás sérülékenységét kihasználva, adminisztrátori hozzáférést szerezhet az érintett szerverhez. A feltárt hiba a CWE-269 sérülékenység csoportba sorolható.

A sérülékenységet 2020. augusztus hónapban a Microsoft által kiadott frissítés javítja.

Érintett szoftverek (beleértve a Server Core szintű telepítéseit):

  • Windows Server 2008 R2 for x64-based Systems Service Pack 1,
  • Windows Server 2012,
  • Windows Server 2012 R2,
  • Windows Server 2016,
  • Windows Server 2019,
  • Windows Server, version 1903 / 1909 / 2004.

Az NBSZ NKI a biztonsági frissítés haladéktalan telepítését javasolja, amely elérhető az automatikus frissítésen keresztül, valamint manuálisan is letölthető a gyártó honlapjáról.

További hivatkozások:


Legfrissebb sérülékenységek
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2023-36554 – Fortinet FortiManager sérülékenysége
CVE-2023-42789 – Fortinet FortiOS sérülékenysége
CVE-2023-47534 – Fortinet FortiClientEMS sérülékenysége
CVE-2023-48788 – Fortinet FortiClientEMS sérülékenysége
CVE-2024-22256 – VMware Cloud Director sérülékenysége
CVE-2024-20338 – Cisco Secure Client sérülékenysége
CVE-2024-20337 – Cisco Secure Client sérülékenysége
CVE-2024-23296 – iOS, iPadOS sérülékenysége
CVE-2024-23225 – iOS, iPadOS sérülékenysége
Tovább a sérülékenységekhez »